待验证50% 置信事实精确时间

被控制的GitHub账号可能被用于向开源项目注入恶意提交，构成软件供应链攻击。

1

来源数

50%

置信度

长期有效

时效性

2026/10/19

首次发现

来源

买卖GitHub账号暗藏风险：账号交易黑产与平台安全警示

涉及实体

相关事实

待验证对于将GitHub与开发工具、部署平台、云服务和自动化流程相连的开发者来说，一个来历不明的账号可能成为入侵其他系统的跳板。80% 相似待验证GitHub 的漏洞赏金项目运行在 HackerOne 平台上。79% 相似待验证GitHub Issue 被创建时会向编码代理服务发出通知，代理获取 Issue 的标题、描述和元数据后开始分析代码库并尝试生成修复方案76% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1070215

API

curl https://kongchang.com/api/v1/knowledge/claims/1070215

MCP

get_claim(id=1070215)